¿Es Suiza un paraíso de la privacidad para las VPN? Lo que exige de verdad la ley suiza, 2016-2026

La versión anterior de esta página elogiaba la cultura suiza de la privacidad en términos generales y no citaba nada. Esta versión la sustituye por lo que la gente busca de verdad, «leyes suizas de VPN» y «es Suiza un paraíso de la privacidad», respondido desde las leyes y las sentencias. La respuesta es más interesante que la versión de marketing: Suiza es a la vez el país cuyos tribunales blindaron a Threema y Proton frente a los deberes de vigilancia de las telecos, y el país cuyo gobierno propuso en 2025 uno de los regímenes de identificación en línea más amplios de Europa, y tuvo que suspenderlo.

Cada afirmación de abajo lleva su fuente, y la cronología llega hasta mayo de 2026.

¿Qué exige de verdad la ley suiza, por tipo de proveedor?

El derecho suizo de la vigilancia, la LSCPT y su ordenanza de desarrollo, clasifica a los proveedores en categorías, y todo depende de en cuál cae un servicio. Es el dato peor entendido de la privacidad suiza, y es de lo que trataron tanto los pleitos de 2020-2021 como la pelea por la revisión de 2025.

La forma de la tabla es la respuesta. La ley suiza obliga a los operadores de telecomunicaciones a guardar los metadatos de las comunicaciones durante seis meses, pero no impone hoy a los proveedores de VPN ningún deber de conservación ni de identificación, y sus tribunales se han negado dos veces a dejar que el servicio de vigilancia ensanche la categoría teleco por decreto. Suiza no es un país sin ley de vigilancia; es un país donde la ley de vigilancia tiene bordes, y donde mover un borde exige ganar una pelea pública. La saga de la revisión 2025-2026 de la última fila es exactamente esa pelea, y su desenlace decidirá si la primera frase de este párrafo sigue siendo verdad.

Cómo llegó Suiza hasta aquí: la cronología 2016-2026

El expediente siguiente hace concreta la fama de privacidad de Suiza, y muestra dónde ha sido puesta a prueba.

Diecisiete filas, y tres de ellas deciden el debate. Primero, cada intento de ampliar la vigilancia suiza por decisión administrativa en vez de por ley ha perdido en los tribunales: el servicio de vigilancia intentó reclasificar a Threema y a Proton y fue corregido las dos veces, que es exactamente por lo que el empuje de 2025 llegó como revisión de ordenanza. Segundo, el escalón del referéndum corta en ambos sentidos: el mismo electorado aprobó la exploración del cable en 2016 y el bloqueo de sitios de juego en 2018, así que la privacidad suiza es un acuerdo negociado, no un absoluto. Tercero, el sistema se corrigió en febrero de 2026 bajo una presión que incluía a una empresa insignia moviendo físicamente servidores fuera y, en mayo, un estudio encargado que puso un precio de diez cifras anuales al borrador; esa capacidad de reacción, más que ninguna regla concreta, es la sustancia detrás de la expresión paraíso de la privacidad.

¿Suiza o Panamá: importa la jurisdicción de una VPN?

La comparación que la gente busca merece una respuesta directa. El atractivo de Panamá es la ausencia de ley: sin deber de conservación, sin esquema de bloqueo, sin ley de vigilancia con dientes. El atractivo de Suiza es la presencia de la ley: tribunales que dijeron no al servicio de vigilancia dos veces, un freno de referéndum a las ampliaciones y una ley de protección de datos vigente desde 1992 con tribunales que la aplican. La debilidad de cada una es la fuerza de la otra. Una garantía panameña descansa en que hoy no hay nada que cumplir; una garantía suiza descansa en instituciones, pero la conservación de metadatos de las telecos suizas es real, las órdenes suizas selectivas alcanzan a las empresas suizas, como probó el caso de Proton Mail de 2021, y el borrador de 2025 mostró lo rápido que puede redibujarse el perímetro. Dónde muerden de verdad las obligaciones de un proveedor está documentado país por país en nuestra tabla de leyes de conservación en 16 jurisdicciones, y la conclusión práctica es aburrida pero cierta: lo que un proveedor conserva, y lo que se le puede obligar a conservar mañana, importa más que la bandera de su página.

¿Qué significa esto para usar una VPN en Suiza?

Para el usuario, Suiza es uno de los países más fáciles del mundo: no hay nada bloqueado salvo el juego sin licencia y la lista de la policía federal, usar una VPN es legal, y los metadatos que tu operador debe guardar seis meses se reducen, con una VPN, al mero hecho de que te conectaste a un servidor VPN. Para los residentes suizos en el extranjero, el tráfico corre en sentido contrario, hacia la banca suiza, las emisiones de la SSR y los servicios locales a través de un punto de salida suizo. Le VPN tiene ubicaciones de servidor en Suiza entre servidores en más de 100 ubicaciones, permite 10 conexiones simultáneas e incluye una garantía de devolución de 30 días; la página VPN para Suiza cubre ambas direcciones. Para ver cómo los vecinos de Suiza manejan las mismas preguntas con mano mucho más dura, consulta nuestra referencia sobre la legalidad y Piracy Shield en Italia y el registro del bloqueo de sitios web en Francia.

¿Qué cambia a partir de ahora?

• La segunda consulta de la ordenanza. La pausa de febrero de 2026 prometía una evaluación externa de riesgos y un texto rehecho sin calendario vinculante; la evaluación llegó en mayo con su aviso de 10.000 millones de francos, y a finales de septiembre de 2026 no se había abierto ninguna segunda consulta. La revisión está dormida, no muerta, y el texto rehecho es el único expediente que podría cambiar la respuesta suiza sobre los deberes de los proveedores de VPN.
• La huella de Proton. Que los traslados de infraestructura a Alemania y Noruega continúen o se reviertan es el voto del mercado, en directo, sobre el desenlace.
• Las listas negras del juego. Unos 3.567 dominios solo en la lista de casinos en agosto de 2026 y subiendo, con una revisión de la propia ley del juego en debate. A comprobar en cada actualización.
• El cifrado de extremo a extremo. Las notas explicativas del borrador de 2025 eximían el contenido de los mensajes cifrados de extremo a extremo de cualquier deber de descifrado. Vigila si el texto rehecho mantiene esa línea.